话题: 信息安全
-
企业正在从与勒索软件的战争中走向失败?
2017-02-23在扩大感染范围的同时,勒索软件攻击者对赎金的攫取欲望更加强烈,其使用的加密方法更加复杂,手段更加激进,甚至为了逼迫受害者就范,制定严格的付款截止日期,不然就销毁受害者的数据……
-
网络安全风险加剧,数据泄露责任谁担?
2017-01-19 | 作者:张程程在新的一年,随着云和移动技术的继续扩展,企业网络边界持续瓦解。扩大的受攻击面让企业面临的安全风险加剧,且数据泄露带来的损失只增不减,同时又面临着难以问责的现象。
-
数据泄漏保护:你的企业的投资是否足够?
2017-01-18 | 作者:Mike O. Villegas | 翻译:张程程SWIFT银行最近在其infosec计划中添加了一个专门的网络智能团队,来执行网络数据泄露事故调查……
-
谷歌Zero研究人员揭卡巴斯基防病毒软件中存SSL证书验证漏洞
2017-01-10 | 作者:Peter Loshin | 翻译:邹铮近日谷歌Zero项目研究人员Tavis Ormandy报告了两个严重漏洞,其中包括卡巴斯基实验室主流防病毒产品中的SSL证书验证漏洞。
-
日进300万美元!广告欺诈活动Methbot猖獗到极点
2017-01-04 | 作者:Madelyn Bacon | 翻译:邹铮据最新报告显示,通过生成大量虚假视频广告,大规模网络犯罪行动Methbot每天赚取数百万美元。
-
Switcher利用流氓DNS服务器攻击路由器
2017-01-02 | 作者:Peter Loshin | 翻译:邹铮如果你可利用Android木马程序来感染本地WiFi接入点,并可利用DNS劫持攻击每台连接到该网络的设备,那何必浪费时间去攻击Android设备?
-
CryptXXX:这类勒索软件是如何通过合法网站传播的?
2016-12-14 | 作者:Nick Lewis | 翻译:张程程当用户下载了勒索软件CryptXXX时,许多合法网站遭到僵尸网络攻击,被重定向到一个恶意网站。CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?
-
执法机构洋气了:网络黑产市场遭警告
2016-11-10 | 作者:Michael Heller | 翻译:邹铮现在全球执法机构正联手逮捕和调查涉嫌销售非法商品的人,网络黑产市场用户的活动不再匿名化……
-
Rowhammer漏洞:PC遭殃后,Android设备也难逃魔掌
2016-11-06 | 作者:Michael Heller | 翻译:邹铮此前Rowhammer硬件漏洞在PC中被发现,而近日有研究人员展示了可在移动设备上实施利用的Rowhammer漏洞……
-
如何避免成为勒索软件的受害者?
2016-11-02 | 作者:赵长林勒索软件的一个问题是,如果它足够复杂,任何律师或安全专家都不能阻止企业或个人遭受攻击,必须支付赎金才可以使用户访问文件……